Titelbild: Beispielbild Pixabay
Nach Jahren kommt der Scammer wieder – Opfer kommen nie mehr zur Ruhe
Das kommt relativ häufig vor und ist in der internationalen Kriminalitätsforschung sowie in Berichten von Strafverfolgungsbehörden und Opferschutzorganisationen gut dokumentiert.
Zudem wird über Jahre das ganze Umfeld des Opfers von den Tätern ausgeleuchtet, ob irgendwo noch Geld zu finden ist.
Insbesondere bei organisierten Strukturen aus Westafrika, die unter Bezeichnungen wie Yahoo Boys oder 419-Netzwerke bekannt sind und bei bestimmten philippinischen und südostasiatischen Syndikaten, die sich auf Romance Scam, Sextortion oder Investmentbetrug spezialisiert haben, gehören systematische Opferlisten und die Weiterverwertung von Daten zum Geschäftsmodell.
Diese Gruppen führen häufig detaillierte Aufzeichnungen darüber, wer wann welche Beträge überwiesen hat, welche persönlichen Informationen preisgegeben wurden und wie empfänglich das Opfer für weitere Ansprachen erschien. Solche „Sucker Lists“ oder Opferdatenbanken werden intern weitergereicht, an andere Betrüger verkauft oder in kriminellen Online-Märkten gehandelt.
Die Informationen umfassen oft Namen, Adressen, Telefonnummern, E-Mail-Adressen, Bankverbindungen, familiäre Verhältnisse, berufliche Details und mitunter sogar intimere Angaben, die im Laufe einer längeren Betrugsbeziehung gesammelt wurden. Dazu kommt die Auswertung von erbettelten ausgedienten Handys, Computern und Tablets, deren Daten dann wiederhergestellt werden.
Nach dem ersten erfolgreichen Betrug oder dem Abbruch des Kontakts durch das Opfer treten häufig sogenannte Recovery Scams auf. Dabei melden sich Personen, die sich als Anwälte, Polizeibeamte, Cybersecurity-Experten oder Mitarbeiter von Rückforderungsstellen ausgeben und behaupten, das verlorene Geld zurückholen zu können – gegen eine Vorauszahlung. In vielen Fällen handelt es sich um dieselben Netzwerke oder um eng verknüpfte Gruppen, die über die ursprünglichen Opferdaten verfügen und gezielt die emotionale und finanzielle Verwundbarkeit ausnutzen.
Solche Nachfolgeversuche können Monate oder sogar Jahre später erfolgen, wenn die Opfer vielleicht bereits glauben, die Angelegenheit hinter sich gelassen zu haben. Wissenschaftliche Analysen von Romance-Scam-Prozessen beschreiben dies als Teil eines zyklischen Musters. Nach dem Ende der primären Betrugsbeziehung folgt die Phase der Reviktimisierung, in der dieselben oder neue Täter erneut Kontakt aufnehmen.
Die Westafrika-Netzwerke, besonders aus Nigeria, Ghana und Senegal, Benin und der Elfenbeinküste haben über Jahrzehnte hinweg ausgefeilte Strukturen entwickelt. Frühere Untersuchungen und Polizeioperationen zeigen, dass detaillierte Opferakten geführt werden, in denen Zahlungsbeträge, Kommunikationsverläufe und persönliche Merkmale dokumentiert sind. Diese Listen dienen nicht nur der internen Weiterbearbeitung, sondern werden auch an andere Betrüger verkauft, die dann mit leicht abgewandelten Geschichten erneut ansetzen.
Ähnliches gilt für philippinische und andere südostasiatische Gruppen, die besonders bei Sextortion und Identitätsdiebstahl aktiv sind. Hier werden gestohlene oder erpresste Daten – inklusive intimer Bilder und Videos – nicht nur zur unmittelbaren Erpressung genutzt, sondern auch weiterverkauft. Identitätsdiebstahl ist hierbei ein fester Bestandteil. Mit den gesammelten Personendaten werden gefälschte Konten eröffnet, Kredite beantragt oder weitere Betrugshandlungen in Gang gesetzt.
Darüber hinaus fließen Teile dieser Daten in breitere kriminelle Ökosysteme. Gestohlene oder erpresste Informationen gelangen auf Darknet-Märkte und verschlüsselte Kanäle, wo sie an andere Akteure weiterverkauft werden. Dazu können Einbrecherbanden gehören, die Adressdaten und Hinweise auf Vermögensverhältnisse nutzen, um physische Einbrüche vorzubereiten, oder Erpressergruppen, die mit den persönlichen Details gezielt Druck ausüben. Datenbroker im kriminellen Untergrund behandeln solche Informationen als Ware: vollständige Identitätsprofile, sogenannte Fullz, werden günstig gehandelt und können Jahre nach dem ursprünglichen Vorfall noch aktiv missbraucht werden. Europol und andere Behörden beschreiben diesen Kreislauf als „Steal, Deal, Repeat“ – Diebstahl, Handlung, Wiederholung. Die Daten verlieren ihren Wert nicht mit der Zeit. Im Gegenteil, ältere Listen werden oft als „frisch“ oder „verifiziert“ vermarktet und finden Abnehmer bei unterschiedlichen kriminellen Spezialisten.
Die organisatorische Professionalisierung dieser Gruppen verstärkt das Phänomen. In Westafrika existieren Ausbildungsstrukturen, in denen junge Täter systematisch in Social Engineering, Identitätsfälschung und Opferpflege geschult werden.
In Südostasien, einschließlich der Philippinen und angrenzender Länder, operieren große Compound-ähnliche Einrichtungen, in denen Hunderte von Personen unter Zwang Romance- und Investment-Scams betreiben und dabei systematisch Opferdaten sammeln und weiterverarbeiten. Diese Strukturen verfügen über dedizierte Abteilungen für Recovery-Betrug und den Weiterverkauf von Informationen. Opfern, die einmal gezahlt haben, wird eine große Wahrscheinlichkeit zugeschrieben, erneut zu reagieren, weshalb sie gezielt erneut angesprochen werden – sei es mit der ursprünglichen Person, einer neuen Legende oder unter dem Deckmantel einer offiziellen Rückforderungsstelle.
Die Folgen für die Betroffenen sind oft schwerwiegend und langanhaltend. Neben dem finanziellen Verlust kommen psychische Belastung, Scham und die anhaltende Unsicherheit hinzu, dass die eigenen Daten weiterhin im Umlauf sind. Identitätsdiebstahl kann zu Kreditproblemen, falschen polizeilichen Ermittlungen oder weiteren Betrugsversuchen führen. In extremen Fällen eskalieren die Nachfolgekontakte zu Drohungen, die Verbreitung intimer Inhalte oder die Weitergabe von Adressdaten an gewaltbereite Gruppen.
Strafverfolgungsbehörden weltweit, darunter Interpol, Europol und nationale Cybercrime-Einheiten, beobachten diese Muster seit Jahren und führen regelmäßig Operationen gegen die Netzwerke durch. Dennoch bleibt die grenzüberschreitende Natur der Täter und die hohe Dunkelziffer – viele Opfer melden die Vorfälle aus Scham nicht – eine Herausforderung.
Das Wiederkommen der Scammer nach Jahren ist kein Einzelfall, sondern ein etabliertes Element organisierter Betrugsstrukturen. Die Führung von Opferlisten, der systematische Weiterverkauf von Daten und die Weitergabe an andere kriminelle Akteure sind dokumentierte Praktiken, die die Opfer langfristig gefährden und die Kriminalitätskette verlängern. Wer einmal Opfer geworden ist, sollte daher nicht nur den Kontakt konsequent abbrechen und die Vorfälle melden, sondern auch langfristig wachsam bleiben, wenn unerwartete Anrufe und E-Mails kommen oder ob die Täter in anderer Gestalt vor der Haustür auftauch oder Nachrichten von angeblichen Helfern eintreffen. Es kann auch nur dazu geraten werden, sein persönliches Umfeld, Kontaktpersonen oder auch die Nachbarn zu informieren und sensibilisieren.
